Win32TrojnKillav и еще всякое такое

[Saxa-35]

Вообщем нахватал всякой гадости где то...Касперский не устанавливается Ad-aware не лечит ..... ничего не мог сделать форматировал тока системник не помогло, в безопасном не заходит - синий экран промелкивает и снова загрузка

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\ntde1ect.com','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\ntde1ect.com','');
 QuarantineFile('C:\WINDOWS\system32\avpo.exe','');
 QuarantineFile('C:\WINDOWS\system32\te474046.dll','');
 QuarantineFile('C:\WINDOWS\system32\s199170.dll','');
 QuarantineFile('C:\WINDOWS\system32\avpo0.dll','');
 DeleteFile('C:\WINDOWS\system32\avpo0.dll');
 DeleteFile('C:\WINDOWS\system32\s199170.dll');
 DeleteFile('C:\WINDOWS\system32\te474046.dll');
 DeleteFile('C:\WINDOWS\system32\avpo.exe');
 DeleteFile('C:\ntde1ect.com');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\ntde1ect.com');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
выполните пункт 2 правил ...
повторите логи ...

[Saxa-35]

+ еще скрытые файлы не открывает

[V_Bond]

уже должен ... открывать ..

[rubin]

карантин сюда - http://virusinfo.info/upload_virus.php?tid=19145
Из поста убрать

[Saxa-35]

Все отправил:Файл сохранён как080304_133343_virus_47cda417809cc.zip
Размер файла304556
MD5ce4fb22ff3349069d0ad43733e69d04d

[Saxa-35]

проверил drWeb нашел что то удалил ..... второй раз им проверил autorun находит на обоих дисках. Затем проверил AVZ. Вот что получилось.... в корантин зашел нет ничего. \\\\\\\\\\\\\Но вот скрытые файлы все еще не открывает .Чувствую еще что то есть наверно.

[rubin]

Выполните

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\avpo.exe','');
 DeleteFile('C:\WINDOWS\system32\avpo.exe');   
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);                                         
 RebootWindows(true);
end.

Логи с п.10 повторить

[Saxa-35]

проверил Вебом и Ad-aware не нашел. Касперский не устанавливается .... ошибка защиты какая то. Скрытые теперь видит. вот логи. Надо заново может форматнуть диск С чтоб Каспа установить?
Файл сохранён как080304_161858_virus_47cdcad2f288b.zipРазмер файла588MD5b40428c49b0ddcfc471f62233f0c2bc0

[Bratez]

1. Больше ничего подозрительного нет, только пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKCU\..\Run: [avpa] C:\WINDOWS\system32\avpo.exe

2. У вас установлены и запущены два антивируса - устаревший KAV 5.0 personal и Windows Defender. Удалите их обоих и поставьте KAV 7.0.

[Saxa-35]

Все получилось....Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.hn (DrWEB: Win32.HLLW.Autoruner.437)
  2. c:\\ntde1ect.com - Virus.Win32.Sality.v (DrWEB: Win32.Sector.4)
  3. d:\\autorun.inf - Worm.Win32.AutoRun.hn (DrWEB: Win32.HLLW.Autoruner.437)
  4. d:\\ntde1ect.com - Virus.Win32.Sality.v (DrWEB: Win32.Sector.4)